오픈소스 솔루션 기업 레드햇(www.kr.redhat.com)이 ‘레드햇 엔터프라이즈 리눅스 6.4(Red Hat Enterprise Linux 6.4)’를 출시했다. ‘레드햇 엔터프라이즈 리눅스 6.4’ 는 성능, 안정성 및 유연성이 향상되었으며, 물리, 가상 및 클라우드 환경 모두에서 워크로드 관리를 지원한다. 또한 신규 컴포넌트 제공을 통해 기업이 핵심 비즈니스 목표를 달성할 수 있도록 해준다. ‘레드햇 엔터프라이즈 리눅스 6.4’는 ppNFS(parallel Network File System)를 통한 스케일아웃(scale-

개인정보보호 솔루션 전문 개발업체 지란지교소프트(대표 오치영)에 따르면 최근 콜센터와 리서치 업체에서 개인정보보호 솔루션 도입에 적극적인 것으로 나타났다. 지란지교소프트에서 지난 한 해 동안 공급한 개인정보보호 솔루션의 80%가 공공기관 및 대학 교육기관 위주였지만, 올해 들어 대형 보험사와 콜센터 대행업체, 그리고 리서치 조사업체에서의 구입과 문의가 급격하게 늘고 있는 상황이다. 최근 개인정보 유출에 따른 법적 책임 공방이 가열되고 있는 가운데 개인정보보호법 가이드라인에 따라 개인정보보호 조치를 취했는지 여부가 추후 법적 책임의

전세계 기업들의 소셜 비즈니스 투자는 해마다 증가하고 있지만, 기업 중간 관리자들의 역량은 여전히 부족해, 소셜 비즈니스 적용을 위한 전사적인 노력이 시급한 것으로 나타났다. IBM이 전세계 1천1백6십명의 비즈니스 및 IT 전문가들을 대상으로 조사한 ‘기업의 소셜 비즈니스 활용전략: 소셜 비즈니스의 이점과 방향’ 보고서에 의하면, 조사대상 기업의 46%가 지난해 소셜 관련 기술 투자를 늘렸고, 62%의 경영자는 향후 3년간 지출을 늘릴 계획이다. 반면 중간 관리자들이 소셜 기술을 일상업무에 도입할 준비가 되었다고 응답한 기업은 겨

무선랜과 보안 모빌리티 솔루션 분야 전문기업 아루바 네트웍스(CEO 도미닉 오르 www.arubanetworks.com)는 NTT 브로드밴드 플랫폼(NTT BroadbandPlatfrom, 이하 NTTBP)이 고품질의 획기적인 “Wi-Fi 클라우드 서비스”를 위한 인프라로써, 아루바의 무선 LAN 솔루션을 선택했다고 밝혔다. 새로운 ‘Wi-Fi 클라우드 서비스’ 일본 소매기업을 대상으로 공급되는 Wi-Fi 서비스 중 하나인 세븐 스팟을 더욱 강화한 것이다. NTTBP는 일본 무선 LAN 및 유선 브로드밴드 비즈니스에 특화된 NTT의

모바일 소액결제 사기 행위가 급속도로 확산되면서 사회적 문제로 대두되고 있다. 안드로이드 마켓에는 각종 소액결제 사기앱들이 사용자를 현혹해 설치를 유도하고 있고 이를 통해 소액결제를 통한 돈 갈취가 성행하고 있다. 바로 그 현장이 목격돼 충격을 주고 있다. 3월 5일 발견된 문자 메시지 탈취 악성코드로 인한 피해가 현재까지도 확산되고 있는 가운데 NSHC(대표 허영일) Red Alert팀은 “소액 결제를 통한 사용자 피해가 지속되고 있는 가운데 소액 결재를 이용해 금전적인 피해를 주고 있는 홍콩에 거주하는 해커의 시스템에 접근해 피

스타벅스 쿠폰이라는 이름으로 설치된 악성앱은 국내 사용자의 스마트폰만을 골라 스마트폰 번호와 SMS 수신을 가로채어 사용자에게는 알리지 않고 공격자에게 전송을 하는 것이 포착됐다. 공격자는 이미 가지고 있는 개인정보를 이용해 소액결제 승인번호를 갈취해 돈을 갈취하려는 목적으로 악성앱 설치를 유도하고 있어 이용자들의 주의가 요구된다. NSHC(대표 허영일) Red Alert팀은 “악성앱이 설치된 사용자 스마트폰에는 스타벅스 쿠폰이라는 앱이 설치되며 설치된 앱을 실행시에는 사용자 급증으로 시스템 과부하라는 내용으로 메시지를 보여주고 종

NSHC(대표 허영일) Red Alert팀은 “Free WMA MP3 Converter는 사용자의 원본미디어파일(.WMA, .MP3)을 다른 포맷 형식으로 바꿀 수 있으며 원본미디어파일(.WMA, .MP3)의 데이터를 변조할 경우 데이터의 검증과정을 거치지 않아 발생하는 Stack 기반의 버퍼 오버플로우 취약점이 발생한다”고 밝혔다. Red Alert팀은 지난해 12월 1일 발표된 Eusing 소프트웨어사의 Free WMA MP3 Converter에 관한 취약점 보고서를 발표하고 해당 취약점에 대한 주의를 당부했다. 팀 관계자는 “

010-114라는 번호로 “애플리케이션 실행 속도관련 최신 업그레이드가 필요합니다.”라는 문구로 악성앱을 설치하게끔 유도하는 정황이 포착됐다. 이에 대한 상세 보고서를 발표한 NSHC(대표 허영일) Red Alert팀은 “설치되는 악성 앱을 실행하게 되면 사용자의 스마트폰으로부터 휴대폰 번호, 통신사, 핸드폰 제조사, 핸드폰 모델명, 문자메시지 등을 http://samsenng.net/로 HTTP를 사용해 업로드하게 되며 사용자에게는 문자가 수신되지 않은 것처럼 보여진다”고 설명했다. Red Alert팀은 “출처를 알 수 없는 UR

구글 플레이 공식마켓에서 한국 스마트폰 이용자들을 대상으로 은밀하게 악성앱이 다수 전파 중인 정황이 포착돼 이용자들의 각별한 주의가 요구된다. 특히, 스마트폰 이용자들에게 널려 알려져 있고, 이용자가 많은 카카오톡 게임인 "애니팡", "윈드러너:진화의 시작", "터치파이터" 등의 아이콘으로 위장해 이용자들을 현혹시키고 있다. "윈드러너:진화의 시작"으로 위장한 경우는 구글 플레이 마켓에는 "터치파이터" 내용으로 보여지지만, 설치가 완료되면 "윈드러너:진화의 시작" 아이콘으로 설치된다. 잉카인터넷 대응팀 관계자는

고성능 네트워크 보안 솔루션 전문기업 포티넷 코리아(사장 최원식 www.fortinet.co.kr)는 오늘 자사의 ‘포티게이트-800C’ 제품이 NSS LABS가 주관한 방화벽 비교 분석 평가에서 우수한 평가를 받았다고 밝혔다. 최근 실시한 2013 방화벽 제품 군 테스트에서의 실증적인 자료를 바탕으로, NSS LABS는 테스트를 거친 각 벤더들의 제품에 대한 보안 유효성과 가치를 측정하는 ‘SVM (Security Value Map: 보안 가치 맵)’을 선보였다. 이에 포티넷의 FortiGate-800C는 10개의 방화벽 벤더의

주니퍼 네트웍스 (NYSE: JNPR)가 글로벌 해커 인텔리전스 서비스인 주노스 스포트라이트 시큐어 (Junos® Spotlight Secure)로 차세대 데이터센터 보안 제품을 오늘 공개했다. 스포트라이트 시큐어는 주니퍼 보안 제품들과 많은 수의 네트워크에 걸쳐서 보안 위협들, 공격자들, 개별 기기들에 대한 명확한 정보를 고객에게 제공한다고 밝혔다. 특히 데이터센터에서 운영되는 서버와 웹애플리케이션의 고가치 정보를 겨냥한 공격이 갈수록 증대되고 정교해짐에 따라 기업들은 이에 대응하기 위해 고군분투하고 있다. 주니퍼 네트웍스

시만텍(www.symantec.co.kr)이 기업의 모바일 도입 현황을 심도 있게 분석한 ‘2013 기업 모바일 도입 현황 보고서(2013 State of Mobility Survey)’를 발표했다. 시만텍은 시장조사업체 레레즈(ReRez)에 의뢰해 전 세계 29개국 3236개 중소기업 및 대기업을 대상으로 조사를 진행했다. 혁신 및 변화와 관련된 5개 질문을 제시하고 이에 대한 응답을 수치화해 상위 3분의1을 ‘혁신기업’, 하위 3분의 1을 ‘전통기업’으로 구분했다. 조사 결과 혁신기업은 모바일을 적극 도입해 기업 경쟁력은 물론

IT 전문 미디어 기업 화산미디어(www.datanet.co.kr)는 차세대 정보보안 기술을 총망라한 ‘기업 정보보안 가이드 2013 v.8’을 발간한다고 밝혔다. ‘기업 정보보안 가이드’는 화산미디어에서 매년 발간하는 정보보안 전문서적으로, 정보보안 시장 전 분야에 대한 상세한 분석과 전망, 한 해의 주요 정보보안 이슈와 대응방법 등을 소개하며, 국내 대표적인 성공사례를 통해 국내 기업과 기관이 지능화되는 공격에 대한 실제적인 정보를 얻을 수 있도록 도와준다. '지능형 보안; 창보다 강한 방패'라는 부제로 발간되는

최근 이슈가 되고 있는 “게임계정 탈취, 개인정보 탈취, 파밍, 스미싱” 등의 용어를 탄생시킨 악성파일. 정부 및 유관 기관에서는 이메일이나 출처가 불분명한 파일을 통해 감염된다고 알리고 있다. 이에 대해 빛스캔 관계자는 “현재 발생하고 있는 파밍의 주요한 감염 경로는 이메일이나 파일이 아닌 바로 웹사이트를 통한 자동 감염이라고 추정된다”며 “이 모든 원인은 매주 일상적으로 반복되고 있는 취약한 웹 사이트들에 있다. 웹 사이트 내에 삽입된 악성링크 한 줄로 인해 대량으로 뿌려지며 사용자도 모르게 Drive-by-download를 통

1997년 창립한 “소프트웨어를 만드는 사람들” 소만사(대표 김대환 www.somansa.com)가 3월 4일 새로운 터전으로 사옥을 이전한다고 밝혔다. 김대환 소만사 대표는 “이전을 위해 직원들이 수고했다. 부족한 사람을 믿고 16년 동안 함께 해준 직원들에게 감사드린다”며 “초심을 잃지 않고 계속 노력해 나가는 소만사가 되겠다. 새로운 터전에서 새로운 마음으로 더 좋은 서비스와 솔루션을 제공해 나갈 것”이라고 소감을 밝혔다. 소만사는 개인정보보호 솔루션과 내부정보유출방지(DLP) 솔루션, 업무생산성향상 솔루션, 인터넷 필터링 전

마치 사이렌24 측에서 발송한 문자처럼 교묘히 위장한 휴대폰 소액결제 사기수법이 발견됐다. 기존에 유출된 개인정보 등을 도용해 불법적으로 온라인 게임아이템 등을 구매해 금전적 이득을 취하고 있는 이른바 스미싱(Smishing) 사기수법이다. 사용자들의 주의가 요구된다. 잉카인터넷 대응팀 관계자는 “국내에 스마트폰 이용자가 급증하면서 안드로이드 기반의 악성앱도 비례적으로 증가하고 있고, 구글의 안드로이드 기반 스마트폰 문자메시지(SMS)를 이용자 몰래 가로채기할 수 있는 스파이앱 제작이나 모바일 디도스 앱 등도 덩달아 기승을 부리고

해외 보안회사 트렌드마이크로(Trend Micro)는 최근 발표되어 세간의 이목을 끌고 있는 구글의 신제품 '구글 글래스'를 이용한 피싱 사이트가 존재한다고 밝혔다. "free google glasses"와 같은 검색 키워드로 검색할 경우 피싱 사이트가 구글 검색결과에 노출되고 있으며 구글의 유튜브 광고 동영상과 함께 "The glasses will be available soon, but for now, BETA version is available!"이라며 사용자를 현혹하는 메시지를 담고 있다. 구글이 새

대교에듀피아에서 운영하는 인터넷강의 사이트 공부와락(http://www.gongbuwarac.com)사이트에 XSS 취약점이 존재하고 있다. 어느정도 막아놓은 상태이긴 하지만 태그우회를 몇 번하면 바로 XSS 취약점에 노출되는 상황이다. 해당 사이트 담당자는 조치를 취해야 한다. 이 취약점을 확인하고 데일리시큐에 제보한 curits 보안팀 소속 길마로씨는 “공부와락 사이트에 XSS 취약점이 존재한다. XSS를 어느 정도 막아놓았기는 했지만 태그 우회를 몇번 하니 바로 뚫리는 곳도 있고 "> < SXXXXX> alert('x

여전히 자바가 설치되어 있는가? 당신에게 나쁜 소식이 있다. 파이어아이(FireEye)에서 또 다른 자바 제로데이 취약점이 악용되어 실제 공격에 사용되는 것을 확인했다. 이 취약점은 자바 1.6.41 과 자바 1.7.15가 설치된 최신 자바 플러그인 브라우저를 타깃으로 한다. 그리고 FireEye의 McRat 연구원은 “이 취약점은 원격 액세스 트로이목마를 설치하는데 악용되고 있다”고 경고했다. 또 그는 "보안 관리자가 쉽게 비활성화 할 수 있는 다른 유명한 자바 취약점과 달리 이 취약점은 JVM 프로세스에서 임의의 메모리를 읽고

오픈소스 솔루션 기업 레드햇(www.kr.redhat.com)은 기업들이 높은 신뢰성, 확장성 및 관리용이성 등을 갖추고 빅데이터 분석 워크로드를 효과적으로 운영할 수 있도록 해주는 빅데이터 전략 및 솔루션을 발표했다. 레드햇이 발표한 빅데이터 전략방향은 크게 개선된 기능의 엔터프라이즈급 인프라 솔루션 구축 향상된 애플리케이션 플랫폼 제공 ?빅데이터 에코시스템 및 파트너 네트워크 구축 등 3가지를 골자로 한다. 특히 레드햇은 빅데이터 환경을 완벽지원하고 하둡(Hadoop) 호환성을 갖춘 파일 시스템으로 레드햇 스토리지를 전환할 수